5企業(yè)信息化環(huán)境下內(nèi)部控制的思考(編輯修改稿)
2024-09-06 21:25 本頁面
【文章內(nèi)容簡介】 息，因而可以更好地進行戰(zhàn)略制定、經(jīng)理人員選擇和績效評價、企業(yè)運營情況監(jiān)控等等，對企業(yè)進行更好的治理。小股東可以以較低的成本通過網(wǎng)絡(luò)在線參加股東大會，而不必因為路途遙遠等原因放棄自己的權(quán)利，可以更好地維護自身的利益。信息化將使企業(yè)組織結(jié)構(gòu)趨向扁平化， 管理層次減少。 信息化對企業(yè)管理者的素質(zhì)提出了更高的要求。企業(yè)所面臨的商務(wù)環(huán)境競爭加劇、變化加速，管理者所能獲得的信息量倍增，信息技術(shù)和信息系統(tǒng)在企業(yè)中的作用日益重要，這些都要求管理 第 6 頁 共 12 頁 者不但要有更強的把握信息、利用信息的能力，在運營管理企業(yè)中利用好信息資源，而且要有對信息、信息技術(shù)和信息系統(tǒng)重要性和風險的認識和理解，制定良好的戰(zhàn)略和規(guī)劃。 在網(wǎng)絡(luò)環(huán)境下，人與人之間的直接接觸將有所減少。網(wǎng)絡(luò)世界的無形性和匿名性將對人的心理造成一定的影響，使部分人誤以為借助網(wǎng)絡(luò)為非作歹不容易被抓住，從而可能降 低犯罪的心理閥值。信息資產(chǎn)價值的提高可能誘使掌握它的管理人員將其買給競爭對手的犯罪行為，而由于信息的無形性、可拷貝性，信息的泄密不易被發(fā)現(xiàn)。再者網(wǎng)絡(luò)的遠程接入性也給犯罪分子提供了方便，他們只要獲得一個登錄密碼就可能通過網(wǎng)絡(luò)侵入系統(tǒng)，竊取企業(yè)重要的信息資產(chǎn)，或是使信息系統(tǒng)崩潰，而不必像盜竊有形資產(chǎn)那樣需要翻墻入室、避開警衛(wèi)等麻煩之舉。這些均對管理人員的品行和道德水平提出了更高的要求。同時也需要企業(yè)加強對信息資產(chǎn)、信息技術(shù)和信息系統(tǒng)的內(nèi)部控制，通過良好的管理手段和技術(shù)手段降低風險。 對風險評估的影響 在企業(yè)信息化環(huán)境下，業(yè)務(wù)流程的自動化降低了業(yè)務(wù)處理過程中源于人員疏漏或舞弊的風險。但另一方面，企業(yè)的運營管理越來越依賴于信息系統(tǒng)，信息在企業(yè)中的作用日趨重要，信息化環(huán)境促使信息存儲高度集中、單位時間傳遞的信息量大為提高，這些都增加了與信息資產(chǎn)和信息系統(tǒng)相關(guān)的風險。信息化環(huán)境下， 第 7 頁 共 12 頁 如果信息系統(tǒng)失靈或崩潰，重要信息被竊，都將給企業(yè)帶來不可估量的損失。因此，企業(yè)應(yīng)當作好有關(guān)信息資產(chǎn)和信息系統(tǒng)方面的風險評估，建立良好的治理機制，減少災(zāi)難的發(fā)生以及災(zāi)難發(fā)生時的損失。 對控制活動的影響 控制 活動必須根據(jù)企業(yè)業(yè)務(wù)流程的情況和具體的控制點進行設(shè)置，因此，控制活動受到企業(yè)信息化的直接影響。信息化環(huán)境下的控制活動分為兩部分：自動化業(yè)務(wù)控制和信息系統(tǒng)控制。自動化業(yè)務(wù)控制的控制對象仍然是企業(yè)的生產(chǎn)經(jīng)營過程，但其形式和控制手段發(fā)生了很大變化。它以計算機程序的形式嵌入于企業(yè)信息系統(tǒng)之中，對業(yè)務(wù)的控制由計算機自動完成。信息系統(tǒng)控制是企業(yè)為了保證信息系統(tǒng)正確性、完整性和安全性而采取的控制措施，其控制對象是企業(yè)信息系統(tǒng)，包括計算機軟硬件資源、應(yīng)用系統(tǒng)、數(shù)據(jù)和相關(guān)人員等等信息系統(tǒng)的所有組成要素。隨著網(wǎng)絡(luò)技術(shù)和電子商務(wù) 的發(fā)展，信息系統(tǒng)控制還必須考慮網(wǎng)絡(luò)安全和電子商務(wù)控制的問題。自動化業(yè)務(wù)控制和信息系統(tǒng)控制對控制活動有著不同要求，使得傳統(tǒng)的六類控制活動都有一定的變化。 信息化環(huán)境下的交易授權(quán)可以由計算機程序自動完成，使得授權(quán)過程不明顯，控制的失效往往在發(fā)生損失后才被察覺。因此，管理者對交易授權(quán)的關(guān)注
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1